elasticstack是一个应用套件，原名为ELK Stack，由elastic旗下的elasticsearch、logstash、kibana，filebeat四个组件组成，这四个工具组合形成了一套实用、易用的监控架构，很多公司利用它来搭建可视化的海量日志分析平台。...

Logstash管道有两个必需的元素，input和output，以及一个可选的元素filter。输入插件使用来自源的数据，过滤器插件在您指定时修改数据，输出插件将数据写入目标。...

node1：elasticsearch6.4+filebeatnode2：kibana6.4+grafana+filebeatnode3：logstash+nginx+filebeat+Redis由于es很消耗内存，所以我只把es单独运行在一个主机上，并设置主分片为1，副本分片为0，每周定时删除上周的索引数据...

1) 初始化目录，将下载好的 Davinci 包（Release 包，不是 Source 包）解压到某个系统目录，如：~/app/davinci

https://www.elastic.co/guide/cn/elasticsearch/guide/current/index.html

logstash是一种分布式日志收集框架，开发语言是JRuby，当然是为了与Java平台对接，不过与Ruby语法兼容良好，非常简洁强大，经常与ElasticSearch，Kibana配置，组成著名的ELK技术栈，非常适合用来做日志数据的分析。...

Elasticsearch是一个高度可扩展的开源全文搜索和分析引擎。它可以在很短的时间内存储，搜索和分析大量的数据。它通常作为具有复杂搜索场景情况下的核心发动机。我们举几个例子来说明Elasticsearch能做什么？...

修改elasticsearch目录下的./config/elasticsearch.yml，host localhost改成本服务器机器ip

a. 初化一个限定容量的阻塞队列 b. 采集器抓取数据并上传至队列，超出容量直接丢弃 c. 线程池分配上传线程 d. 控制器取出指定数量数据，如果数量小于0线程阻塞。e. 调用上传服务，根据策略选择具体(http、logger、jms)服务...

1、max file descriptors [4096] for elasticsearch process is too low, increase to at least [65536]